iOS开发证书那点事儿
iOS开发是用Xcode作为开发工具,Xcode在安装之后就自带了模拟器(Simulator)。模拟器是个好工具,它对用户没有任何要求,但是我们必须牢记一件事:开发出来的App最终是要在真机上执行,没有在真机上调试过,发布出去的App一定会出现各种意想不到的问题,而且无法解决。而要使用真机调试,开发证书就无法绕过去。
一.开发账号
苹果的开发账号主要分为三种:
- 个人开发账号:$99;App能上App Store;只能个人使用。
- 公司开发账号:$99;App能上App Store;可多人协作开发。
- 企业开发账号:$299;App不能上App Store,仅能公司内部分发;可多人协作开发。
个人和公司账号除了允许的使用人数不一样之外,没有其他不同。接下来将以个人开发账号为例阐明证书的创建及使用流程。
二. 创建证书及使用-以个人账号的开发证书为例。
-
生成CSR文件
CSR文件是通过Mac的钥匙串生成的,是创建开发证书必须的。方法:打开钥匙串,【钥匙串访问】->【证书助理】->【从证书颁发机构请求证书】,填入“电子邮件地址”和“常用名称”,选择“存储到磁盘”,点击继续。之后我们会得到一个CSR文件:CertificateSigningRequest.certSigningRequest。注意:在生成CSR文件的同时,会生成一对秘钥:公钥和私钥,私钥被保存到钥匙串中(可在钥匙串中查看),公钥被包含在CSR文件中用于创建证书。
-
创建证书
使用开发者账号登录苹果开发者网站:
-
创建AppID。
AppID也就是App的BundleID,用于唯一标示你的App。可通过"Identifiers"栏目创建,例如
com.example.myApp
。这里要说一句,如果不使用推送功能,可创建形如com.example.*
的AppID;但如果要使用推送功能,就必须使用具体的AppID。创建AppID的时候可同时勾选推送服务,然后创建推送证书。 -
添加Device。
将你iPhone的UUID添加到开发账号中去,这样你的iPhone就可以用于调试。不在开发账号中的设备无法参与调试。可通过"Devices"栏目添加。
-
生成证书。
在"Certificates"栏目下创建证书,选择"iOS App Development",之后按要求上传CSR文件即可生成开发证书。
-
创建Provisioning Profile(即PP文件)。
进入"Profiles"栏目,选择"iOS App Development",之后选择要加入到PP文件中的AppID,然后选择加入到PP文件中的证书,最后选择加入到PP文件中的设备。
注意:PP文件可以看成是一个"数据包“,不同类型的PP文件包含不同的内容:
Development PP = AppID + DevelopmentCertS(可包含多个) + Devices
Distribution PP = AppID +DistributionCert
AdHoc PP = AppID + DistributionCert + Devices
-
-
本地配置
将上述创建的证书(若有推送证书也需要一起下载下来)和PP文件下载到本地。双击安装证书会将证书添加到钥匙串中,并自动与之前创建的私钥关联起来。双击PP文件会将其添加到Xcode中,在真机调试时,Xcode会根据PP文件去钥匙串中访问相应的证书和私钥,并验证连接的设备是否已经包含在PP文件的设备清单中。如果没问题,就可以愉快的进行真机调试了。
三.P12文件
如果有多台Mac的开发需求,自然会想到在每台Mac上都重复以上的步骤来创建证书和配置环境。但是Apple对一个开发账号下创建的证书个数进行了限制,在创建多个证书之后就无法继续创建了。事实上,Mac开发过程中最重要的是创建CSR文件时生成的私钥,可通过从钥匙串中将证书(包含私钥)导出为P12文件来解决多台Mac开发的问题。
- 打开钥匙串,找到对应的证书,展开证书项会发现其关联了私钥。右键导出为P12文件。未关联私钥的证书是无法导出P12文件的。
- 将该P12文件和PP文件分发到其他用于开发的Mac上面,然后安装即可。